时间：2021-3-30 时长：45min 面试类型：电话面试 目前为止遇到的最专业最耐心的面试官。 面试内容如下： 1.自我介绍 2.WAF及其绕过方式 3.IPS/IDS/HIDS 4.云安全 5.怎么绕过安骑士/安全狗等 6.Gopher扩展攻击面 7.Struct2漏洞 8.UDF提权 9.DOM XSS 10.数据库提权 11.怎么打Redis 12.内网渗透 13.容器安全 14.k8s  docker逃逸 15.linux、windows命令：过滤文件、查看...

2021-3-26 面试官是一位会弹吉他的安全工程师，比较和蔼，没有问刁钻的问题。 面试时间总共15分钟，我也不知道为啥这么短，可能那边有业务要做吧。 问题如下： 1.自我介绍 2.平时怎么学安全的 3.每天有多长时间学安全 4.SQL注入有哪些 5.给你一个URL，怎么判断注入 6.SQL注入防范 7.平时有看安全方面的文章吗，讲一篇 讲了一下昨晚看的DNSlog注入 8.讲一下CTF 9.讲一下你做过的渗透 最后 你有什么要问的吗？ 1.怎么学习安全 2.甲方和乙方的安全有什么不同 面试...

3.10 时常：30min 1.自我介绍 2.常用的密码算法，用法是什么 3.SSL协议 4.你是怎么学习安全知识的 5.讲一下你对未来的规划 6.企业常用的安全防御技术有哪些 7.项目上的问题，你做了什么贡献。问细节 面试官应该很年轻，跟我讲了一些他的经历，没有问刁钻的问题，很友好。 3.16 收到感谢信 深知自己不足，道路漫长，继续加油！ 安全小白交流群：753267126安全考研交流群:   244768497